Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Xiny.240.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) rr5---s####.g####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) 1####.251.39.99:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.0) rr1---s####.g####.com:443
- TCP(TLS/1.0) 1####.251.36.46:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) rr4---s####.g####.com:443
- TCP(TLS/1.2) www.google####.com:443
- TCP(TLS/1.2) 1####.251.39.99:443
- UDP rr1---s####.g####.com:443
- UDP rr5---s####.g####.com:443
- UDP rr4---s####.g####.com:443
- UDP www.google####.com:443
- UDP p####.google####.com:443
Запросы DNS:
- and####.a####.go####.com
- and####.google####.com
- b.yunj####.cn
- p####.google####.com
- rr1---s####.g####.com
- rr2---s####.g####.com
- rr4---s####.g####.com
- rr5---s####.g####.com
- www.google####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.appInfo
- /data/data/####/b.d
- /data/data/####/buntutu.dex
- /data/data/####/buntutu.dex.flock (deleted)
- /data/data/####/buntutu_data_s.xml
- /data/data/####/cb.d
- /data/data/####/cbn.d
- /data/data/####/cbn_d.d
- /data/data/####/cbs.d
- /data/data/####/d_h_d.d
- /data/data/####/lt.d
- /data/data/####/mm_nw_app.xml
- /data/data/####/pcn.d
- /data/data/####/pcs.d
- /data/data/####/pgb.d
- /data/data/####/proc_auxv
- /data/data/####/wx.d
- /data/data/####/zfb.d
- /data/media/####/1B3A2967E5FD862EFD957606C65C8122
- /data/media/####/1fmbg.jpg
- /data/media/####/2ktbg_1.jpg
- /data/media/####/2ktbg_2.jpg
- /data/media/####/2ktbg_3.jpg
- /data/media/####/2ktbg_4.jpg
- /data/media/####/2ktbg_5.jpg
- /data/media/####/2ktbg_6.jpg
- /data/media/####/2ktbg_7.jpg
- /data/media/####/30592A6B8B0C769E3F7FDE6E1A033DF5
- /data/media/####/3ctbg.jpg
- /data/media/####/4ysbg.jpg
- /data/media/####/5wsbg.jpg
- /data/media/####/7wjbg.jpg
- /data/media/####/8ygbg.jpg
- /data/media/####/9bg.jpg
- /data/media/####/anniuicon1.png
- /data/media/####/anniuicon2.png
- /data/media/####/anniuicon3.png
- /data/media/####/anniuicon4.png
- /data/media/####/anniuicon5.png
- /data/media/####/anniuicon6.png
- /data/media/####/anniuicon7.png
- /data/media/####/baifenbi.png
- /data/media/####/beizi.png
- /data/media/####/buntutu.jaru
- /data/media/####/butten_01.png
- /data/media/####/chai.png
- /data/media/####/chest.json
- /data/media/####/demoUI_1.json
- /data/media/####/deng2.png
- /data/media/####/dengji.png
- /data/media/####/di.png
- /data/media/####/door.png
- /data/media/####/food1.png
- /data/media/####/food2.png
- /data/media/####/food4.png
- /data/media/####/food6.png
- /data/media/####/food9.png
- /data/media/####/getbg.png
- /data/media/####/gift_close.json
- /data/media/####/gift_coin.json
- /data/media/####/gift_exit.json
- /data/media/####/gift_help.json
- /data/media/####/gift_logo.json
- /data/media/####/gift_lvup.json
- /data/media/####/gift_menu.json
- /data/media/####/gift_note.json
- /data/media/####/gift_values.json
- /data/media/####/hbbg.png
- /data/media/####/hbicon.png
- /data/media/####/icon_01.png
- /data/media/####/jifei (1).png
- /data/media/####/jifei (2).png
- /data/media/####/jifei (3).png
- /data/media/####/jifei (4).png
- /data/media/####/jifei (5).png
- /data/media/####/jifei (6).png
- /data/media/####/jifei (7).png
- /data/media/####/jifei (8).png
- /data/media/####/jifei (9).png
- /data/media/####/jifei_1.png
- /data/media/####/jifei_2.png
- /data/media/####/jifei_3.png
- /data/media/####/jinbi1.png
- /data/media/####/jinbi2.png
- /data/media/####/jinbi3.png
- /data/media/####/jinbi4.png
- /data/media/####/jinbi5.png
- /data/media/####/jinbi6.png
- /data/media/####/jinbixianshi1.png
- /data/media/####/jinbixianshi2.png
- /data/media/####/jinbixianshi3.png
- /data/media/####/kb_sn.ini
- /data/media/####/kuang_11.png
- /data/media/####/levelup_1.png
- /data/media/####/levelup_3.png
- /data/media/####/main.json
- /data/media/####/mao_1.png
- /data/media/####/menu.json
- /data/media/####/no.png
- /data/media/####/none.png
- /data/media/####/panzi.png
- /data/media/####/plaything.json
- /data/media/####/qiandao.png
- /data/media/####/qiandao1.png
- /data/media/####/qiandao10.png
- /data/media/####/qiandao11.png
- /data/media/####/qiandao12.png
- /data/media/####/qiandao13.png
- /data/media/####/qiandao14.png
- /data/media/####/qiandao15.png
- /data/media/####/qiandao16.png
- /data/media/####/qiandao17.png
- /data/media/####/qiandao18.png
- /data/media/####/qiandao19.png
- /data/media/####/qiandao2.png
- /data/media/####/qiandao20.png
- /data/media/####/qiandao21.png
- /data/media/####/qiandao3.png
- /data/media/####/qiandao4.png
- /data/media/####/qiandao5.png
- /data/media/####/qiandao6.png
- /data/media/####/qiandao7.png
- /data/media/####/qiandao8.png
- /data/media/####/qiandao9.png
- /data/media/####/qiaodao22.png
- /data/media/####/qiaodao23.png
- /data/media/####/scene.json
- /data/media/####/shed.png
- /data/media/####/shezhi.png
- /data/media/####/shop.json
- /data/media/####/shop.png
- /data/media/####/sign.json
- /data/media/####/startgame.png
- /data/media/####/tck.png
- /data/media/####/tck2.png
- /data/media/####/tck3.png
- /data/media/####/tck4.png
- /data/media/####/tck5.png
- /data/media/####/tck6.png
- /data/media/####/tck7.png
- /data/media/####/titl_01.png
- /data/media/####/titl_02.png
- /data/media/####/tomlogo.png
- /data/media/####/user.dat
- /data/media/####/wanju1.png
- /data/media/####/wanju8.png
- /data/media/####/wanjuicon.png
- /data/media/####/wanjuicon1.png
- /data/media/####/wanjuicon2.png
- /data/media/####/wanjuicon3.png
- /data/media/####/wanjuicon4.png
- /data/media/####/wanjuicon5.png
- /data/media/####/wanjuicon6.png
- /data/media/####/wanjuicon7.png
- /data/media/####/zhuangbai.png
- /data/media/####/zhuangbai1.png
- /data/media/####/zhuangbai2.png
- /data/media/####/zhuangbai3.png
- /data/media/####/zhuangbai4.png
- /data/media/####/zuozi.png
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
- cat /sys/block/mmcblk0/device/cid
Загружает динамические библиотеки:
- lib88A54
- libFDF7D
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
